DescribeEvaluationResults
调用DescribeEvaluationResults接口查询资源评估结果。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 Action ...
集群资源规格评估
对于 云消息队列 Confluent 版 集群来说，影响资源使用的因素众多，包括使用的业务场景、业务应用程序性能等，本文结合一般场景给出 云消息队列 Confluent 版 集群资源评估参考建议，帮助您在购买创建集群时评估集群规模。在集群创建完成后...
集群资源规格评估建议
本文结合一般场景给出流数据服务Confluent集群资源评估参考建议，帮助您在购买创建集群时评估集群规模。在集群创建完成后，您仍然可以根据实际的资源使用率进行集群扩容来变更集群的资源配置。阿里云流数据服务Confluent组成架构 阿里云流...
ListResourceEvaluationResults-查询资源评估结果
25C89DDB-BB79-487D-88C3-4A561F21EFC4 EvaluationResults object 资源评估结果。NextToken string 查询下一页使用的 Token。IWBjqMYSy0is7zSMGu16*MaxResults integer 单次请求返回结果的最大条数。10 EvaluationResultList object[]资源...
配置审计
evaluationResultIdentifier 资源评估结果标识符。eventType 事件类型。invokingEventMessageType 规则触发机制。complianceType 规则合规评估结果。包括：COMPLIANT：合规。NON_COMPLIANT：不合规。NOT_APPLICABLE：不适用。INSUFFICIENT_...
集群资源规格评估建议
Core节点组（Kafka Broker）资源评估 评估业务需求 您需要根据业务情况，评估以下参数：扇出因子：业务数据会被下游消费的次数，不包含Kafka本身副本复制产生的消费次数。数据峰值流入：业务数据的峰值流量，单位MB/s。数据平均流入：业务...
日志字段详情
evaluationResultIdentifier 资源评估结果标识符。eventType 事件类型。invokingEventMessageType 规则触发机制。complianceType 规则合规评估结果。包括：COMPLIANT：合规。NON_COMPLIANT：不合规。NOT_APPLICABLE：不适用。INSUFFICIENT_...
配置审计的审计事件
ListConfigRuleEvaluationResults 查询资源评估列表。ListConfigRules 查询规则列表。ListDiscoveredResourceRelations 查询资源关系列表。ListDiscoveredResourceRelationsBatch 批量查询资源关系列表。ListDiscoveredResources 查询资源...
配置审计支持被审计的事件说明
ListConfigRuleEvaluationResults 查询资源评估列表。ListConfigRules 查询规则列表。ListDiscoveredResourceRelations 查询资源关系列表。ListDiscoveredResourceRelationsBatch 批量查询资源关系列表。ListDiscoveredResources 查询资源...
查询规则的资源合规统计
查询指定规则对资源的评估结果。接口说明 本文将提供一个示例，查询规则 cr-d369626622af008e*对资源的评估结果。返回结果显示，资源总数为 10 条，其中合规资源数为 5 条。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
ListInstancePlansModification-获取当前实例可升级的...
接口说明 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以获取当前实例可升级的套餐列表，调用 UpgradeInstance 接口为实例升级套餐。说明 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体...
API概览
ListResourceEvaluationResults 查询资源评估结果 查询指定资源的评估结果。StartConfigRuleEvaluation 对规则或合规包进行重新审计 对指定的规则或者合规包进行重新审计。ActiveConfigRules 启用规则 调用ActiveConfigRules接口批量启用...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
创建防护策略
后续再次进行备份时，云安全中心只备份有变化（修改、增加或删除）的文件，在为您降低服务器资源消耗的同时，避免消耗过多的防勒索容量。根据您防护策略的版本及备份目录的不同，云安全中心会自动启动不同数量的备份任务。关于1.0版本的...
查询账号组规则的评估结果列表
NON_COMPLIANT ResultRecordedTimestamp long 产生资源评估结果的时间戳。单位：毫秒。1624869013065 Annotation string 不合规资源的补充信息。可能包含以下信息：configuration：资源当前实际配置，即资源不合规配置。desiredValue：资源...
RemoveServersFromServerGroup-移除后端服务器
找不到指定的后端服务器资源，请检查输入的参数。404 ResourceNotFound.serverGroup The specified resource of serverGroup is not found.找不到指定的服务器组资源，请检查输入参数。访问 错误中心 查看更多错误码。变更历史 变更时间 ...
ListConfigRuleEvaluationResults-查询评估列表
NON_COMPLIANT ResultRecordedTimestamp long 产生资源评估结果的时间戳。单位：毫秒。1622802307150 Annotation string 不合规资源的补充信息。可能包含以下信息：configuration：资源当前实际配置，即资源不合规配置。desiredValue：资源...
更新后端服务器配置
找不到指定的后端服务器资源，请检查输入的参数。404 ResourceNotFound.serverGroup The specified resource of serverGroup is not found.找不到指定的服务器组资源，请检查输入参数。访问 错误中心 查看更多错误码。变更历史 变更时间 ...
基于函数计算创建自定义规则
如果资源配置变更，配置审计根据变更的资源信息自动调用函数触发一次资源评估。configuration_item=invoking_event.get('configurationItem')account_id=configuration_item.get('accountId')resource_id=configuration_item.get('...
资源包选购案例
了解资源包类型和选购建议后，评估资源用量或根据历史资源用量进行资源包选购。前提条件 已了解资源包类型和选购建议。更多信息，请参见 资源包介绍。操作步骤 导出一个月的资源用量明细。登录 用户中心。在左侧导航栏，选择 账单管理>账单...
添加 Oracle 数据库的白名单
操作步骤 如果您创建评估模式为 Oracle>>OceanBase Oracle Mode 的在线评估任务时，选择实例类型为 VPC 内自建数据库，请添加 OceanBase 数据评估服务器的 IP 地址段至对应数据库的白名单中。因为 VPC 实例对应的 VPC 可能在 ECS 平台进行...
概述
查看资源合规时间线 当规则评估资源时，产生合规评估记录，持续的合规评估记录形成资源的合规时间线。查看相关资源信息 当某个资源有相关资源时，您可以查看该资源的所有相关资源信息，以及资源关系的变更细节。下载资源清单 当您获得跨...
添加 MySQL 数据库的白名单
添加白名单到 ECS 如果您创建评估模式为 MySQL>>OceanBase MySQL Mode 的在线评估任务时，选择实例类型为 VPC 内自建数据库，请添加 OceanBase 数据评估服务器的 IP 地址段至对应数据库的白名单中。因为 VPC 实例对应的 VPC 可能在 ECS ...
通过配置审计实现资源的多环境合规审计
当企业进行云上资源合规落地时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同，不同部门对资源的规范要求不同，不同法规对相同资源的审计标准不同。配置审计通过丰富的托管规则，帮助企业在资源合规落地...
自定义资源组
本文为您介绍自定义资源组有哪些应用场景、自定义资源组有哪些使用限制、如何使用自定义资源组等常见问题。为什么找不到自定义资源组使用入口？自定义资源组已经不再支持，请使用独享资源组。目录 如何安装监控？如何处理添加自定义调度...
网站耗资源（客户程序故障）常见问题
两者的具体区别如下所示：网站耗资源（客户程序故障）：运行不合理的网站程序，造成服务器负载急剧上升，导致服务器无法正常服务。大流量：进行大量的图片下载、广告互换、聊天等工作，造成带宽严重占用。什么是网站耗资源（客户程序故障）...
缓解DDoS攻击的最佳实践
这类攻击占用服务器的应用处理资源，消耗服务器计算资源，从而达到拒绝服务的目的。DDoS攻击缓解方案 建议阿里云用户从以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务，降低被攻击的风险。配置安全组 尽量避免将...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
透明接入
透明接入模式只需将需要防护的网站信息添加到WAF，无需修改域名的DNS解析设置，即可实现WAF防护。如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入模式，还可以选择云原生的透明接入模式。本文介绍如何使用...
云服务器ECS安全性
当资源发生配置变更时，自动触发合规评估，并针对不合规配置发出告警。使用户能够实现对于海量云上资源合规性的自主监控，应对企业内部和外部合规的需要。更多信息，请参见 配置审计。使用应用配置管理ACM集中管理所有应用配置 应用配置...
安全管家服务
安全风险评估服务主要包括以下内容：评估类别 评估内容描述 方式 云平台安全评估 l 评估云平台账号安全情况 l 评估云平台权限控制是否合理 l 评估是否存在敏感信息泄露情况（如AK信息泄露）人工检查 云平台组件安全评估 对甲方使用的云平台...
企业单AZ架构升级到多AZ
在 创建服务器组 面板，设置 服务器组名称，选择ECS所在的VPC，选择默认资源组，其他保持默认设置，然后单击 创建。配置服务器组端口为80：在 服务器组 页面，找到创建的服务器组实例，在其右侧 操作 列，单击 编辑后端服务器。在 后端...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
监控与日志
监控站点资源 监控服务器级别资源 主机站点日志 说明 基于合规要求，网站访问日志、错误日志、FTP操作日志以及控制台操作日志，至少保留180天。网站日志 不同操作系统的云虚拟主机，其支持查看的网站日志内容有所不同。更多信息，请参见 ...
查看智能水位分析报告
您可以查看资源的智能水位分析报告和资源水位评估详情，并参考评估结果对资源进行优化。前提条件 如果您使用RAM用户执行本操作，请确保该用户已授予系统权限策略AliyunCloudMonitorFullAccess。具体操作，请参见 为RAM用户授权。操作步骤 ...
使用资源组和配置审计实现多标准下的资源合规审计
基于资源组选择待审计的资源，实现多标准下的资源合规审计。应用场景 当企业进行云上资源合规审计时，通常会面临合规标准无法统一的问题，例如：生产环境和测试环境的资源安全要求不同、不同部门对资源的规范要求不同等。您可以使用资源组...
查看资源合规时间线
当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点：资源第一次被规则评估的时间。合规评估可能是定时...
查看资源合规时间线
当规则评估该资源时，产生合规评估记录，持续的合规评估形成了资源的合规时间线。背景信息 合规时间线是资源的一组合规评估记录，包括的要素如下表所示。要素 说明 合规时间线上的点 起点：资源第一次被规则评估的时间。合规评估可能是定时...
查看资源的评估结果
您可以通过以下方法查看规则对资源的评估结果。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。在多账号模式下，资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏，选择 合规审计>规则。在 规则 列表...
- 产品推荐
- 这些文档可能帮助您